A LIBRI-BOOKLINE ZRT.

ADATVÉDELMI ÉS ADATKEZELÉSI
TÁJÉKOZTATÓJA

1. A Tájékoztató célja

A jelen Tájékoztató célja, hogy rögzítse a Libri-Bookline Zrt. („Társaság”) által

alkalmazott adatvédelmi és adatkezelési elveket és a Társaság adatvédelmi és
adatkezelési politikáját és tájékoztatást nyújtson az érintetteknek a bookline.hu,
bookline.ro, bookline.sk weboldalakhoz kapcsolódó adatkezelésekről.

A Magyar Köztársaság Gazdasági és Közlekedési Minisztériumának Engedélyezési és

Közigazgatási Hivatala (Belkereskedelmi és Idegenforgalmi Főosztály) által kiadott
határozat szerint (Ikt. szám: BIF-003101700/2004/C) a Társaság C/002 521/2004
nyilvántartási szám alatt, a jogszabályok szerint csomagküldő tevékenységet folytathat.

2. Alapfogalmak

Az adatkezelés alapfogalmait az információs önrendelkezési jogról és az

információszabadságról szóló 2011. évi CXII. törvény, valamint az EURÓPAI
PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes

személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen

adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
határozza meg részletesen.

Jelen Tájékoztató értelmezése során lényeges alapfogalmak:

1. Adatkezelő: az, aki az érintett adatai kezelésének céljait és eszközeit

önállóan vagy másokkal együtt meghatározza.

A bookline.hu, bookline.ro, bookline.sk oldalakon folytatott webáruházi

értékesítés esetén annak üzemeltetője; (azaz aki magát a szolgáltatást végzi):
Adatkezelő: Libri-Bookline Zártkörűen működő Részvénytársaság. rövidített
neve: Libri-Bookline Zrt.

cégjegyzékszáma: 01-10-044841;

adószám: 12921360-2-42

székhely: 1066 Budapest, Nyugati tér 1.

postai címe (hivatalos levelezési címe): 1364 Pf. 103.

elektronikus elérhetősége (e-mail cím): iroda@bookline.hu

honlapjainak címei: bookline.hu, bookline.ro, bookline.sk

adatvédelmi tisztviselőjének neve: Kerubiel Kft.

adatvédelmi tisztviselőjének elérhetőségei: dpo@libribookline.com

Adatkezelő továbbá az a személy, akit jelen Tájékoztató adott szolgáltatáshoz

kapcsolódóan adatkezelőként nevesít.

2. Címzett: az a természetes vagy jogi személy, közhatalmi szerv,

ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot
közlik (részletesen meghatározva GDPR 4. cikk 9. pontjában).
3. Érintett: az adatkezelés során az az azonosított vagy azonosítható
természetes személy, akinek az adatait kezelik.

Természetes személy: élő ember, aki személyiségi jogok – például a személyes

adatok védelméhez fűződő jog – jogosultja lehet;

Jelen Tájékoztató alapján folytatott adatkezelés esetén az a természetes személy,

aki a Társaság honlapján (www.bookline.hu, bookline.ro, bookline.sk) működő
Webáruházat használja; azt meglátogatja, azon regisztrál, vagy a honlapon
regisztráció nélkül vásárol (továbbiakban: „Felhasználó”).

4. Személyes adat: az érintettel kapcsolatba hozható adat – különösen az

érintett neve, elérhetőségi és lakcímadata, bármilyen azonosító jele, legyen az
hatóság vagy a Társaság által létrehozott azonosító, valamint egy vagy több
fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára
jellemző ismeret –, illetve az adatból levonható, az érintettre vonatkozó
következtetés.

5. Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon

végzett bármely művelet vagy a műveletek összessége, így ebbe a körbe tartozik
különösen az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása,
megváltoztatása, felhasználása, lekérdezése nyilvános vagy nem nyilvános
adatbázisból, továbbítása, nyilvánosságra hozatala, összehangolása vagy
összekapcsolása, törlése és megsemmisítése, valamint az adatok további
felhasználásának megakadályozása).

6. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai,

technológiai jellegű feladatok elvégzése, függetlenül a műveletek
végrehajtásakor alkalmazott módszertől és eszköztől, valamint a művelet
végzésének helyétől.

7. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi

személyiséggel nem rendelkező szervezet, aki, vagy amely a Társasággal kötött
szerződés alapján az adatok feldolgozását végzi.

8. Webáruház: a Társaság honlapjai (bookline.hu, bookline.ro,

bookline.sk)

9. Adattörlés: a személyes adatok felismerhetetlenné tétele olyan módon,

hogy a helyreállításuk többé nem lehetséges.

10. Hozzájárulás: az érintett személyes adatainak kezelésére vonatkozó

akaratának önkéntes és határozott kinyilvánítása, amely megfelelő, előzetes
tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá
vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő –
kezeléséhez.

11. Profilalkotás: a személyes adatok automatizált kezelése, amelynek

során a személyes adatokat valamely természetes személyhez fűződő bizonyos
személyes jellemzők (például személyes preferenciák, érdeklődési kör)
értékelésére, elemzésére vagy előrejelzésére használják.
12. Tiltakozás: az érintett bármilyen formában (például szóban, írásban,
vagy e- mailben) kifejezett nyilatkozata, amellyel a személyes adatainak
kezelését kifogásolja a Társaságnál, és az adatkezelés megszüntetését, illetve a
kezelt adatok törlését kéri.

Jelen Tájékoztató alapján folytatott adatkezelésekre a magyar jogszabályok és

Magyarországon kötelezően alkalmazandó uniós jogszabályok (pl. a GDPR)
rendelkezései figyelembevételével kerül sor.

Jogszabályi hivatkozások:

Az elektronikus kereskedelmi
szolgáltatások valamint az
információs társadalommal
összefüggő szolgáltatások egyes
„Ektv.” kérdéseiről

szóló 2001. évi CVIII. törvény

A fogyasztóvédelemről szóló
1997. évi CLV.
„Fogy.véd. tv.”
törvény
A gazdasági reklámtevékenység
alapvető feltételeiről és egyes
korlátairól szóló 2008.
„Grt.”
évi XLVIII. törvény
AZ EURÓPAI PARLAMENT
ÉS A TANÁCS (EU)

2016/679 RENDELETE a

természetes személyeknek a
személyes adatok kezelése
„GDPR” tekintetében történő védelméről
és az ilyen adatok szabad
áramlásáról, valamint a 95/46/EK
rendelet hatályon kívül

helyezéséről
 Az információs önrendelkezési
jogról és az
információszabadságról szóló
2011. évi CXII.
„Infotv.”
törvény
A postai szolgáltatásokról szóló
2012. évi
„Postatv.”
CLIX. törvény
A számvitelről szóló 2000. évi C.
„Számv. tv.”
törvény

3. Az adatkezelés célja

Az Adatkezelés célja a Webáruházban elérhető szolgáltatások nyújtásának biztosítása. Ezen

szolgáltatások igénybevételéhez szükséges megadandó személyes adatok köre a Webáruházban
a vonatkozó szolgáltatások leírásánál található.

Adatkezelésre kerül sor különösen az alábbi célokból:

• Regisztráció és bejelentkezés;
• Online rendeléssel kapcsolatos általános adatkezelés;
• Hírlevél-feliratkozás és küldés;
• Törzsvásárlói programban való részvétel;
• Panaszkezelés;
• A Társaság telefonos ügyfélszolgálatán (Call Center) keresztül folytatott
telefonbeszélgetések rögzítése;
• Nyereményjátékok (sorsolások, szavazások) lebonyolítása;
• Kapcsolatfelvételi űrlap használata;
• Cookie-k használata;

Általános rendelkezések

Felelősség a megadott személyes adatok megfelelőségéért

A Társaság a neki megadott személyes adatok helyességét nem ellenőrzi. A megadott adatok
megfelelősségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e- mail címének
megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz
igénybe szolgáltatást.
Egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag
azt a Felhasználót terheli, aki az e-mail címet regisztrálta.

A Társaság felhívja a Felhasználók figyelmét arra is, hogy az adatok naprakészen

tartásában működjenek közre. Így például, ha a Felhasználó a már korábban megadott
kézbesítési cím változását nem jelezte egy további rendelésnél, és a megrendelt termék
szállítása a téves címre történik, a téves szállításból eredő bárminemű kárért, így a
szállítás költségeiért a Felhasználó felel.

A személyes adatok módosítására regisztrált fiókba történt „Belépés”-t követően a

„Beállítások” menüben illetve rendelés leadása során a Személyes adatok menüben van
lehetőség. Adatok törlése iránti igény a regisztrációban szereplő e-mail címről vagy
telefonszámról indított megkeresésben közölhető.

Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi
(törölt) adatok már nem állíthatók helyre.

A Társaság felhívja a részére adatot közlők figyelmét arra is, hogy ha nem saját személyes
adataikat (pl. a vásárlótól eltérő címzett, megajándékozott szállítási adatai) adják meg, az
adatközlő kötelessége az adatközlés jogalapjának (pl. érintett hozzájárulásának beszerzése)
biztosítása. Mindaddig, amíg nem merül fel kétség a jogosultság tekintetében, a Társaság
vélelmezi, hogy

• ha a Felhasználó teljesítési címként a Felhasználótól eltérő (harmadik) személy adatait

adja meg, az ehhez szükséges jogalappal (pl. hozzájárulással) rendelkezik;
• ha a megrendelt termék személyes átvételkor a Felhasználótól eltérő (harmadik)
személy jelentkezik a megrendelt termék átvételére a Felhasználó ezen harmadik
személyt a termék átvételére feljogosította.

Fentiek nem érintik a Társaság jogát arra, hogy az esettől függően a jogosultság megfelelő
igazolását kérje, az ennek során rendelkezésére bocsátott személyes adatokat a megrendelt
termékre vonatkozó szerződéshez kapcsolódó adatkezelésre vonatkozó szabályok szerint
kezelje.

Személyes adatok kezelése

A Társaság a megadott személyes adatokat a Tájékoztatóban meghatározott céloktól eltérő

célokra nem használhatja fel.

Hacsak jogszabály, vagy jelen Tájékoztató másként nem rendeli, a Felhasználó által megadott
személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó a szolgáltatásról ki nem
iratkozik. A törlés időpontja a Felhasználó kiiratkozásának (törlési igényének) beérkezésétől a
lehető legrövidebb időn belül. Hacsak jogszabály ezt kifejezetten ki nem zárja, jogellenes,
megtévesztő személyes adat használata esetén vagy a

Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén a Társaság
jogosult a Felhasználó regisztrációjának megszűnésével egyidejűleg adatait haladéktalanul
törölni, ugyanakkor bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén
jogosult a személyes adatokat a lefolytatandó eljárás időtartamára őrizni is.

Jogszabály, illetve jelen Tájékoztató ellenkező rendelkezése hiányában a Felhasználó által

megadott személyes adatok – abban az esetben is, ha a Felhasználó a szolgáltatásról nem
iratkozik le – addig kezelhetőek a Társaság, mint adatkezelő részéről, amíg a Felhasználó
kifejezetten írásban nem kéri azok kezelésének megszüntetését.

A Társaság bizonyos jogszabályban meghatározott esetekben – hivatalos bírósági, rendőrségi

megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja
miatt a Társaság érdekeinek sérelme, szolgáltatásai nyújtásának veszélyeztetése, stb. – esetén
az erre jogosult harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó
elérhető adatait. A Társaság, mint adatkezelő jogosult és köteles minden olyan rendelkezésére
álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani,
amely adattovábbításra őt jogszabály vagy jogerős hatósági döntés kötelezi. Ilyen
adattovábbítás, valamint az ebből származó következmények miatt a Társaság nem tehető
felelőssé.

A Társaság a birtokába jutott személyes adatokat a vonatkozó – a 2. pontban részletezett –

jogszabályoknak és jelen Tájékoztatónak megfelelően kezeli, és azokat harmadik félnek át nem
adja. Az adatátadás tekintetében a jelen pontban foglalt rendelkezés alól kivételt képez az
adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó
nevét, illetve beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat,
valamint további kivételek a jelen Tájékoztatóban meghatározott adattovábbítási esetek.

Minden olyan esetben, ha a szolgáltatott személyes adatokat a Társaság az eredeti adatfelvétel

céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes,
kifejezett hozzájárulását megszerezi, illetőleg lehetőséget biztosít számára, hogy a felhasználást
megtiltsa.

A Társaság a tudomány és technológia állása, és a megvalósítás költségei, továbbá az

adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira
és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatok figyelembe
vételével, mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során
olyan megfelelő technikai és szervezési intézkedéseket alkalmaz és hajt végre, amelyek célja
egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt
a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez
szükséges garanciák beépítése az adatkezelés folyamatába.

A Társaság az adatokat megfelelő intézkedésekkel védi, különösen a jogosulatlan hozzáférés,

megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a
véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó
hozzáférhetetlenné válás ellen.

Adatkezelés technológiai okból

A Társaság rendszere a Felhasználók aktivitásáról adatokat gyűjthet, melyek nem
kapcsolhatóak össze a Felhasználók által a regisztrációkor megadott személyes adatokkal, sem
más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

A rendszer működése során automatikusan, technikailag rögzítésre kerülő adatok a

generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt
időtartamig kerülnek tárolásra a rendszerben. A Társaság biztosítja, hogy ezen, automatikusan
rögzített adatok egyéb felhasználói személyes adatokkal – a törvény által kötelezővé tett esetek
kivételével – össze nem kapcsolhatók. Ha a Felhasználó személyes adatainak kezeléséhez adott
hozzájárulását megszüntette, vagy a szolgáltatásról leiratkozott, úgy ezt követően a technikai
adatokról az ő személye nem lesz beazonosítható

Eljárás a Webáruház üzemeltetésének átengedése esetén

Ha a Társaság a Webáruházban található szolgáltatások üzemeltetését vagy hasznosítását

részben, vagy egészben harmadik személy számára átadja, úgy a Társaság által kezelt
személyes adatokat, ezen harmadik személy számára külön hozzájárulás kérése nélkül
hiánytalanul átadhatja további kezelésre. Ezen adattovábbítás kizárólag a már regisztrált
Felhasználók regisztrációjának folyamatos voltát szolgálhatja, azonban a jelen Tájékoztató
mindenkor hatályos szövegében megjelölt adatkezelési és adatbiztonsági szabályoknál
hátrányosabb helyzetbe a Felhasználót nem hozhatja. Jelen pont szerinti adattovábbítás esetén
az Adatkezelő az adattovábbítás előtt lehetőséget biztosít a Felhasználók számára arra, hogy az
adattovábbítás előtt tiltakozzanak az adattovábbítás ellen. Tiltakozás esetén az adott
Felhasználó adatainak a jelen pont szerinti továbbítása nem lehetséges.

Cookie-k és hasonló technológiák:

A Társaság, vagy az általa igénybe vett külső szolgáltatók a Webáruház funkcionalitásának

monitorozása és folyamatos fejlesztése, a Webáruház működése során fellépő technikai
problémák (pl. a böngészés lassulása, a Webáruház elérhetetlensége, adatvesztés
megakadályozása többek között az online bevásárlókosarak használatakor stb.) azonosítása és
kezelése, valamint a használati szokásokra (pl. a böngészés időpontja, a böngészéssel töltött
időtartam, a honlap egyes részeinek megtekintésével töltött időtartam, a vásárlás/ regisztrációs
folyamat megszakításának jellemző esetei, a böngészésre használt eszköz típusa [asztali
számítógép, tablet, mobiltelefon stb.], a böngészés során végzett aktivitás típusai [görgetés,
koppintás, kurzormozgatás], a böngésző típusa és verziószáma, az operációs rendszer típusa, a
böngészés földrajzi színhelye, a Felhasználó egyéni beállításainak megjegyzése, a honlap
használatával kapcsolatban jelzett egyedi igények, javaslatok stb.) jellemző és a felhasználói
igényekre vonatkozó információk gyűjtésén és elemzésén keresztül a személyre szabott
tartalom kiszolgálása érdekében a Felhasználó böngészésre használt eszközén kis adatcsomagot
(ún. „cookie”-t) helyez el, vagy ehhez hasonló technológiákat alkalmaz. A cookie célja többek
között az adott weboldal minél magasabb színvonalú működésének biztosítása a felhasználói
élmény növelése érdekében. A Társaság törekszik arra, hogy olyan cookie-kat és hasonló
technológiai eszközöket alkalmazzon, illetve olyan szolgáltatóktól vegyen igénybe ilyen
eszközöket, amely eszközök, illetve szolgáltatók nem a Felhasználóról, mint egyénről, hanem
a Webáruház látogatóinak, vásárlóinak, mint homogén csoportnak a felhasználási szokásairól
gyűjtenek adatokat azáltal, hogy látogatói, vásárlói viselkedésmintákat, igényeket rögzítenek.

A cookie-t a Felhasználó törölheti saját számítógépéről, illetve beállíthatja böngészőjét úgy,

hogy a cookie-k alkalmazását megtiltsa.

A legtöbb böngésző menüsorában található „Segítség” funkció tájékoztatást nyújt arra

vonatkozóan, hogy a böngészőben

• hogyan lehet letiltani a cookie-kat,

• hogyan lehet elfogadni új cookie-kat, vagy
• hogyan lehet utasítást adni a böngészőjének arra, hogy új cookie-t állítson be, vagy
• hogyan lehet egyéb cookie-kat kikapcsolni.

A cookie-beállítások módosítására az alábbi linkeken találhatók további információk:

o Google Chrome
o Mozilla Firefox
o Mozilla Firefox (iOS)
o Mozilla Firefox (Android)
o Microsoft Edge
o Microsoft Internet Explorer
o Opera
o Safari

A „privát” vagy „inkognitó” módban történő böngészés, illetve olyan bővítmények

használata, mint például a Ghostery, az Unlock vagy az Adblock megakadályozhatják a
cookie-k és hasonló technológiák települését a böngészésre használt eszközön.

A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az

adott oldal működése nem teljes értékű.

Ha a külső fél által a böngészésre használt eszközön elhelyezett cookie vagy hasonló
technológia lehetővé teszi a Felhasználó egyedi azonosítását, a Felhasználóhoz egyedi
azonosító hozzárendelését, és az adott Felhasználó által a Webáruház felkeresése során
végzett tevékenységekről (pl. a böngészés időpontja, a böngészéssel töltött időtartam, a
honlap egyes részeinek megtekintésével töltött időtartam, a vásárlás/ regisztrációs folyamat
megszakításának jellemző esetei, a böngészésre használt eszköz típusa [asztali számítógép,
tablet, mobiltelefon stb.], a böngészés során végzett aktivitás típusai [görgetés, koppintás,
kurzormozgatás], a böngésző típusa és verziószáma, az operációs rendszer típusa, a böngészés
földrajzi színhelye, Felhasználó egyéni beállításainak megjegyzése, a honlap használatával
kapcsolatban jelzett egyedi igények, javaslatok stb.) gyűjtött információk Felhasználóhoz
kapcsolását, úgy a Társaság kizárólag azt követően kezdi meg a perszonalizált adatgyűjtést és
az adatok felhasználását, ha a Felhasználót az adatgyűjtésről és az összegyűjtött adatok
felhasználásának céljáról előzetesen tájékoztatta és ahhoz beszerezte a Felhasználó
egyértelmű hozzájárulását.

A Webáruház első látogatása alkalmával felugró ablakban megjelenő cookie- tájékoztatóban

(„Cookie-tájékoztató”) „elengedhetetlen” kategóriába sorolt sütik a Felhasználó külön
hozzájárulása nélkül is elhelyezhetők a böngészésre használt eszközén, azonban ezek
beállításai is megváltoztathatók a fent jelzett módon.

A Társaság a Cookie-tájékoztató szerint „beállítások”, „statisztikai” és „marketing” kategóriába

sorolt cookie-kat kizárólag a Felhasználó beleegyezését követően helyezi el a böngészésre
használt eszközön. A Felhasználó a hozzájárulást a Webáruház bármely felkeresése alkalmával
megadhatja a felugró ablakban megjelenő Cookie-tájékoztató megismerését és elfogadását
követően. A Cookie-tájékoztató aktuális verziója a honlap „Süti beállítások” menüpontja alatt
érhető el.

Mind a hozzájárulástól független, mind pedig a hozzájáruláshoz kötött cookie-król

folyamatosan frissülő tájékoztatás található a Cookie-tájékoztatóban, ahol a Felhasználónak
lehetősége nyílik a cookie-beállítások megváltoztatására is a „Beállítások” menüpont alatt.

Egyes adatkezelésekre vonatkozó tájékoztatás

1. Regisztráció és bejelentkezés

A Társaság internetes áruháza igénybevétele regisztrációhoz kötött.

A regisztrációnál rögzítésre kerülő kötelező adatok (név, e-mail cím) célja a Társaság
internetes oldalain keresztül elérhető szolgáltatások (pl. kívánságlista létrehozása,
Törzsvásárlói programban való részvétel) nyújtásának biztosítása, a személyre szabott
tartalmak és hirdetések megjelenítése, statisztikakészítés, az informatikai rendszer
technikai fejlesztése, a Felhasználók jogainak védelme. A Felhasználók által a
szolgáltatás igénybevétele során hozzáférhetővé tett adatokat az Adatkezelő
felhasználhatja arra, hogy felhasználói csoportokat képezzen, és a felhasználói
csoportok részére a Társaság weboldalain célzott tartalmat, és/vagy hirdetést jelenítsen
meg.

Érintett: mindazon Felhasználó, aki a Webáruházban elérhető szolgáltatásokat a

regisztrációval és bejelentkezéssel elérhető előnyökkel együtt kívánja igénybe venni.

Adatkezelés célja: a Felhasználó adatainak rögzítése, hozzáférés megadása és

kapcsolattartás a szolgáltatás igénybevételének megkönnyítése céljából.

Bejelentkezésnél további adatkezelési cél a Felhasználó azonosítása, jogosultságok,

kedvezmények biztosítása, a Felhasználó ellenőrzése, adatok módosításának, törlésének
biztosítása és a rendelés folyamatának egyszerűsítése.

Kezelt adatok köre: a) kötelező megadni: név és e-mail cím, jelszó; b) opcionálisan
megadható adat: névnap, születésnap. Ha a Felhasználó a regisztrációt követően
terméket rendel meg, a rendszer a Felhasználó hozzájárulását követően rögzíti a
szállítási és számlázási adatokat, azaz nevet és címet.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja biztosítja összhangban

az Ektv. tv. 13/A. § (4) bekezdésével.
 Adatkezelés időtartama: Hozzájárulás visszavonásáig. A Felhasználó bármikor
ingyenesen megszüntetheti regisztrált státuszát. Ha a Felhasználó törli regisztrációját,
személyes adatai a regisztrált / bejelentkezői státuszhoz kapcsolódóan indokolatlan
késedelem nélkül törlésre kerülnek.

Bejelentkezés Facebook fiókkal

A Felhasználónak lehetősége van arra, hogy a Facebook fiókjába feltöltött adatait a

Társaság részére a belépéshez importálja, megkönnyítendő a vásárlás lebonyolítását. A
Társaság felhívja a Felhasználó figyelmét, hogy a Facebook lehetőséget biztosít
számára annak ki-választására, hogy hogyan osztja meg, azaz teszi nyilvánosan
megismerhetővé a személyes adatait a Facebook fiókjában (a Facebook vonatkozó
tájékoztatása az alábbi linken érhető el:

https://www.facebook.com/help/www/203805466323736?helpref=platform_switcher
&ref=platform_switcher&rdrhc).

A Felhasználó által alkalmazott megosztási beállításokért és ezzel összefüggésben a

Facebook fiókkal történt belépés során elérhetővé tett adatok köréért a Társaság
semmilyen formában sem vállal felelősséget. A Társaság hozzáfér ugyan valamennyi, a
Felhasználó Facebook fiókjában nyilvánosan elérhető adathoz, azonban közülük
kizárólag az alábbi adatokat használja fel: Facebook azonosító (a Társaság ezzel
azonosítja a Felhasználót a Facebook felé, illetve ennek felhasználásával fér hozzá a
Felhasználó profilképéhez), e-mail cím, keresztnév, vezetéknév.

2. Online rendeléssel kapcsolatos általános adatkezelés

Érintett: a Felhasználó, aki a Társaság internetes áruházát használja, és regisztrációt

követően vagy azzal egy időben termékeket rendel a Webáruházban.

Az adatkezelés célja: a Webáruházban történő megrendeléshez, vásárláshoz

kapcsolódóan a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, a
számviteli bizonylat kiállítása, a számviteli kötelezettség teljesítése.

A Webáruházban a vásárlás céljából megadott személyes adatok kezelésére kizárólag a

Felhasználóval való szerződéskötés és e szerződés teljesítése céljából kerül sor. Az
adatkezelés jogalapját az Ektv. 13/A § (1) -(3) bekezdése, valamint a GDPR 6. cikk (1)
bekezdés b), és c) és f) pontja biztosítja.

A Felhasználónak meg kell adnia személyes adatait ahhoz, hogy a kiválasztott terméket
megvásárolhassa. A személyes adatok nélkül a Társaság nem tudja feldolgozni
rendelését és szerződés a Felhasználóval nem jöhet létre.

Kezelt adatok köre: rendelésszám, rendelés dátuma, időpontja, név, cím, telefonszám,
e- mail cím, a vásárolt/megrendelt termékek megnevezése, mennyisége, vételára, színe,
választott fizetési, számlázási és szállítási mód adatai, utolsó belépés IP címe, utolsó
belépés ideje, a Felhasználó regisztrált fiókjához tartozó webes azonosító (amennyiben
a Felhasználó több regisztrált fiókjából ad le rendelést, úgy a Társaság minden érintett
fiók webes azonosítóját felhasználja), egyéni vállalkozó és adószámmal rendelkező
magánszemély vásárló adószáma.

Ha a Felhasználó az „Ajándékba küldöm” funkció használata során képeslapküldést is

rendel az ajándékcsomag mellé, a képeslapra az üzenetet nyomtató és a képeslapot
csomagoló munkatárs a megfelelő körültekintés ellenére is, véletlenül megismerheti a
képeslapra írt üzenetben szereplő személyes adatokat, azonban a megismert adatokat
semmilyen formában sem rögzíti vagy ismerteti másokkal.

Adatkezelés időtartama: A Felhasználó személyes adatait kizárólag a megkötött

szerződés teljesítéséig tárolja a Társaság, kivéve, ha jogszabály a Felhasználó adatainak
további tárolását írja elő a Társaság a hatóságok (pl. adóhatóság) részére történő
adatszolgáltatás miatt. Ilyen kötelező adatkezelés például a kibocsátott számlák
számviteli törvény által meghatározott ideig tartó őrzése (Számv. tv. 169. § (2)
bekezdése és az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a alapján a
könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot
8 évig, illetve az adó megállapításához való jog elévüléséig, a halasztott adó esetén a
halasztott adó esedékessége naptári évének utolsó napjától számított öt évig kell
tárolni). A megrendeléstől való elállás esetén a fogyasztói igénnyel szembeni
védekezéshez fűződő jogos érdek alapján, a megrendeléshez kapcsolódó személyes
adatok az elállás közlésétől számított elévülési időtartamig megőrzésre kerülnek. A
Társaság a „Panaszkezelés, jótállási és szavatossági igények kezelése” című fejezetben
részletezett adatokat a megrendeléstől számított szavatossági, illetve, ha a termékre/
szolgáltatásra jótállás vonatkozik, úgy a jótállási (garanciális) időn belül - a kettő közül
a hosszabb időtartamig - minden esetben megőrzi annak érdekében, hogy eleget tudjon
tenni a Felhasználó szavatossági/ jótállási igényének. A szavatossági és a jótállási
időtartam a Társaság ÁSZF-jében található.

A Felhasználó személyes adatainak – jogszabályi kötelezettség alapján – történő

tárolásának és hatóságok részére történő továbbításának a jogalapját a GDPR 6. cikk (1)
bekezdés c) pontja, valamint a Számv. tv. 169. § (2) bekezdése és az adózás rendjéről
szóló 2017. évi CL. törvény 78. §-a biztosítja figyelemmel az Ektv. 13/A § (1)-(2)
bekezdéseiben foglaltakra.

A megrendelt termékekkel kapcsolatos jótállási (garanciális) és szavatossági igények

kezelése során felmerülő adatkezelésekről a tájékoztató „Panaszkezelés, jótállási és
szavatossági igények kezelése” című fejezetében található részletes információ.

Kiszállítással összefüggő adatkezelés

Ha a Felhasználó szerződést köt a Társasággal, a Társaság a Felhasználó alábbi adatait

logisztikai szolgáltatói részére továbbítja annak érdekében, hogy ki tudják szállítani a
Felhasználó által megrendelt termékeket.

Érintett: az a Felhasználó, illetve a Felhasználó által megjelölt egyéb címzett, akinek

részére a Társaság a megrendelt terméket a megjelölt teljesítési helyre eljuttatja.
Kezelt adatok köre: címzett neve, címe, e-mail címe, telefonszáma, a küldemény
csomagszáma, csomag értéke, a választott fizetési és szállítási mód adatai, beszedendő
utánvét összege, számlázási név és cím; valamint a megadott címen tartózkodással
összefüggésben a Társaság részére önkéntesen megadott további információk, továbbá
esetlegesen a megrendeléshez fűzött megjegyzésben foglalt egyéb adatok (pl.
kapucsengőn található eltérő név).

Az adatkezelés célja: a megrendelések teljesítése, a vásárlás és fizetés dokumentálása,

számviteli kötelezettség teljesítése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja; figyelemmel az Ektv.

13/A § (1)-(2) bekezdéseire.

Adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdése alapján: 8 év.

Adatátadás, adatátadás címzettjei: házhozszállítás, Pick Pack pontos kiszállítás esetén a

fenti adatokat a Társaság átadja a postai szolgáltató / futárszolgálat / szállító cég részére.

Az adattovábbítás jogalapja egyetemes postai szolgáltató (a Magyar Posta Zrt.)

igénybevétele esetén a GDPR 6. cikk (1) bek. e) pontja figyelemmel a Postatv. 6. § és
18. §- ára (az adatok kezelése szükséges az egyetemes postai szolgáltatás, mint
közérdekű feladat végrehajtásához, amelyre a Magyar Posta Zrt. a Postatv. 6. § és 18.
§- a alapján kijelölésre került), míg az egyetemes postai szolgáltatások körén kívüli
postai szolgáltatás (a Magyar Posta Zrt.-n kívüli egyéb szolgáltató) igénybevétele esetén
a GDPR 6. cikk (1) bekezdés f) pontja (az adattovábbítás a Társaság és a postai
szolgáltató jogos érdekeinek érvényesítéséhez szükséges, ami abban nyilvánul meg,
hogy e nélkül a szerződés teljesítése és igazolása nem lenne lehetséges a postai
szolgáltatások teljesítésére előírt jogszabályi feltételek szerint).

Amennyiben a Felhasználó által kiválasztott futárszolgálat a Társaság tevékenységi

körén kívül eső okból nem képes a megrendelés leadásakor jelzett határidőben vagy a
tőle elvárható minőségben kiszállítani a megrendelt terméket, úgy a Társaság a
megfelelő időben történő szállítás érdekében másik szolgáltatónak adja át a
kiszállítandó csomago(ka)t és továbbítja a kiszállítással kapcsolatban kezelt adatokat,
amelyről a módosítás tényének és okának megjelölésével a kézbesítésről szóló e-
mailben tájékoztatja a Felhasználót.

A postai szolgáltatók / futárszolgálat által nyújtott szolgáltatások vonatkozásában

irányadóak az általános üzleti feltételeik és adatkezelési szabályaik, amelyeket a
Felhasználó a jelen Tájékoztató elfogadásával elfogad.

Postai, logisztikai szolgáltatók

A Felhasználó személyes adatait a megrendelt termékeknek a teljesítési helyre

továbbításához igénybe vett postai szolgáltatás esetén a postai szolgáltató a Postatv.
rendelkezéseinek megfelelően (54. §.) adatkezelőként kezelheti, egyéb logisztikai
szolgáltató esetén kizárólag a megrendelt termékek kiszállításáig tárolják a Társaság
logisztikai szolgáltatói, kivéve, ha jogszabály a Felhasználó adatainak további tárolását
írja elő a logisztikai szolgáltatói számára a hatóságok (pl. adóhatóság) részére történő
adatszolgáltatás miatt.

A megbízott postai szolgáltatók:

Postai szolgáltató
Postai szolgáltató
által végzett
Postai szolgáltató neve székhelye, ÁSZF
adatkezelési
elérhetősége
tevékenység

1138 Budapest,
Magyar Posta Zrt. Csomagszállítás
Dunavirág utca 2-6.

SPRINTER 1097 Budapest,

Csomagszállítás
Futárszolgálat Kft. Táblás utca 39.

GLS General Logistics 2351 Alsónémedi,

Csomagszállítás
Systems Hungary Kft. GLS Európa u. 2.

3200 Gyöngyös,
FoxpostZrt. Batsányi János Csomagszállítás
utca 9.
Express One Hungary
1239 Budapest,
Csomagszállítás
Európa utca 12.
Kft.

Gepárd-Team 1149 Budapest,

Csomagszállítás
Futárszolgálat Kft. Mogyoródi út 32.

Egyéb logisztikai szolgáltató / fuvarozó cég (adatfeldolgozó):

Szolgáltató által
Szolgáltató neve Szolgáltató székhelye végzett adatkezelési
tevékenység

1212 Budapest,
GHYCZY Kft. Csomagszállítás
Széchenyi utca 41.

Adattovábbítás fizetési szolgáltatók részére

Ha Felhasználó szerződést köt a Társasággal és online fizetést választ, valamennyi

online fizetési mód esetén a Payment Gateway szolgáltatás közvetít a webáruház és a
ténylegesen fizetést teljesítő szolgáltató (SimplePay vagy PayPal) között. A Payment
 Gateway szolgáltatást a BIGFISH Payment Services Kft. (székhely: 1066 Budapest,
Nyugati tér1-2.; cégjegyzékszám: 01-09-325828) üzemelteti adatfeldolgozóként.

Az adatátadás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja (az érintett

hozzájárulása).

3. Hírlevél-feliratkozás és –küldés, automatikus rendszerüzenetek küldése

Hírlevél-feliratkozásra regisztrált Felhasználóknak bejelentkezés után a "Beállítások"

menüben, nem regisztrált Felhasználóknak regisztráció során, valamint a „Szívünk
rajta” gyermekprogram aloldalán van lehetőségük.

A Társaság a vásárlást követően a vásárolt termékhez kapcsolódó („csillagos” és

szöveges) értékelésre is felkéri a vásárlókat („Könyvajánló üzenet”), amelyről
automatikus rendszerüzenetet küld a vásárló e-mail címére. A szöveges értékeléseket a
Felhasználók értékelhetik, amely alapján a legjobb értékelést beküldőket
ajándékcsomaggal jutalmazza a Társaság.

Amennyiben a Felhasználó megszakítja a vásárlási folyamatot és nem rendeli meg a

kosarába helyezett terméket/ szolgáltatást, úgy a Társaság a rendelési folyamat
megszakítását követő egy órán belül e- mailben emlékeztetőt küld a Felhasználó részére,
amennyiben a kosárba helyezett termék/ szolgáltatás továbbra is elérhető a
Webáruházban.

Ha a Felhasználó hírlevél-küldésre regisztrált, az ilyen célból történő regisztráció során

megadott személyes adatok kezelésére kizárólag a hírlevélnek a Felhasználó e-mail
címére történő küldése céljából kerül sor abban az esetben, ha a Felhasználó
hozzájárulását adta az adatkezeléshez. A hírlevél direkt marketing elemekkel
rendelkezik és reklámot tartalmaz. Amennyiben a Felhasználó a fiókjába belépve
módosítja a regisztrációkor megadott e-mail címét, a Társaság a továbbiakban a
módosított e-mail címre küldi a hírleveleket.

Kezelt adatok köre: a Társaság a hírlevél küldéshez a Felhasználó által önkéntesen

megadott vagy a Felhasználóról, illetve a Felhasználó tevékenységéről (pl. böngészés,
termékkeresés és -kiválasztás) gyűjtött alábbi adatokat használja fel

• e-mail cím, név, a direktmarketing célú megkereséshez adott hozzájárulás és

ennek időpontja, korábbi vásárlásokból eredő tematika, választott átvételi mód;
• az üzenetek küldésével és kézbesítésével kapcsolatos analitikai adatok (pl. a
kiküldés és megnyitás, valamint a hírlevélben található hivatkozásra kattintás
dátuma és időpontja, a kézbesíthetetlenség oka);
• könyvértékelést beküldő beceneve, szállítási cím (az ajándékcsomagnak a
legjobb könyvértékelést beküldő részére történő eljuttatása esetén);
• a hírlevél alapján felkeresett weboldalon való böngészés során a hírlevél küldő
rendszer által rögzített adatok (végfelhasználó azonosítószáma, megtekintett
termékek, elhagyott kosár tartalma);
• a hírlevél alapján leadott megrendelésben szereplő adatok (megrendelő neve,
címe, telefonszáma, e-mail címe, a vásárolt/ megrendelt termékek megnevezése,
 mennyisége, vételára, a választott fizetési, számlázási és szállítási mód, a
Felhasználó által – pl. a megrendeléshez fűzött megjegyzésben - egyedileg
megadott, előre nem kategorizálható személyes adatok).

Az adatkezelés célja: gazdasági reklámot is tartalmazó email hírlevelek küldése az

érdeklődők részére, marketing üzenetek megjelenítése, tájékoztatás a Társaság
termékeivel, szolgáltatásaival összefüggő aktuális információkról, akciókról, direkt
marketing tartalmú megkeresések, kapcsolattartás, a vásárlást követően a vásárolt
termékhez kapcsolódó értékelések beszerzése, az ajándékcsomag eljuttatása a legjobb
könyvértékelést beküldők részére.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja biztosítja összhangban

az Ektv. tv. 13/A. § (4) bekezdésével és a Grt. 6. § (1) bek. a) pontjával.

Adatkezelés időtartama: A Felhasználónak a hírlevél-küldéshez megadott személyes

adatait kizárólag addig tárolja a Társaság, amíg a Felhasználó le nem iratkozik a
hírlevélről. Leiratkozás esetén a Társaság további hírleveleivel, ajánlataival nem keresi
meg a Felhasználót. A Felhasználó bármikor ingyenesen leiratkozhat a hírlevélről és
hozzájárulását visszavonhatja. Ha a Felhasználó leiratkozik, a hírlevél-küldéshez
használt személyes adatai indokolatlan késedelem nélkül törlésre kerülnek. A Társaság
regisztrált Felhasználókat a regisztrációt követően egyszeri alkalommal üdvözlő e-
mailben köszönti, amely marketing ajánlatot is tartalmaz; tekintettel arra, hogy az
üdvözlő e-mail csupán egy alkalommal kerül kiküldésre, arról külön nem lehet
leiratkozni.

A papír alapon bejelentett hírlevél kéréseket, illetve ezek fogadásához adott

hozzájárulásokat a Társaság munkatársai rögzítik információs rendszereikben és ezt
követően a Társaság ezeket is ezen információs rendszerei útján kezeli. A papír alapon
rögzített hozzájárulásokat az információs rendszerekben történt rögzítést követő 1 év
időtartam elteltével, illetve ezt megelőzően, ha az érintett a hírlevél fogadásához adott
hozzájárulását visszavonja, a Társaság törli.

A hírlevelekről általánosságban többféleképpen is le lehet iratkozni:

1) a hírlevelet tartalmazó e-mailben lévő "leiratkozás" linkre kattintva,

2) a Társaság honlapjainak Ügyfélszolgálat menüjében található űrjeggyel,
3) regisztrált Felhasználók a fiókba történt belépést követően a "Beállítások"
menüpontban,
4) az ügyfélszolgálattal a Társaság honlapjain jelzett telefonszámon vagy az
info@bookline.hu e-mail címen kapcsolatba lépve,
5) postai úton.

Az egyes hírlevél típusok esetén nem valamennyi, említett leiratkozási mód

hozzáférhető, azonban a Társaság valamennyi hírlevél típus esetében az alábbi
lehetőségek közül legalább az egyik leiratkozási módot biztosítja: 1) ugyanazon a
felületen, ahol a Felhasználó feliratkozott a hírlevélre, és/ vagy 2) a hírlevelet tartalmazó
elektronikus üzenetben vagy postai levélben jelzett módon.
 A Társaság a hírlevél-küldés működtetése során időről-időre közreműködőket –
adatfeldolgozót – vesz igénye.

A megbízott adatfeldolgozó:

Adatfeldolgozó által
Adatfeldolgozó neve Adatfeldolgozó székhelye végzett adatfeldolgozási
tevékenység

1112 Budapest, Budaörsi Maileon e-mailküldő

Wanadis Kft.
út 153. rendszer működtetése

rendszeres és/ vagy

tömeges e-mail-kiküldés,
adatgyűjtő felület(ek)
1061 Budapest, Káldy üzemeltetése, az ezekhez
EDIMA.email Kft.
Gyula utca 4. 3. em. 7. kapcsolódó statisztikák
biztosítása, illetve hírlevél
adatbázis és szolgáltatás
technikai üzemeltetése

4. Törzsvásárlói programban való részvétel

Felhasználó a regisztrációt követő első vásárlással automatikusan törzsvásárlóvá válik.

Társaság a oldal Súgójában közzétett Törzsvásárlói programleírásban megjelölt célból
és feltételekkel kezelje az ott megadott személyes adatokat, valamint vásárlási adatait a
törzsvásárlói adatbázisába továbbítsa.

Érintettek: azon Felhasználók, akik a Társaság törzsvásárlói programjába beléptek

(törzsvásárlói kártyát igényeltek).

Kezelt adatok köre: név, születési idő, cím, telefonszám, email cím, gyűjtött pontok
egyenlege, vásárlások ideje, a megvásárolt termékek neve, mennyisége, ára, gyűjtött és
felhasznált pont mennyisége, beváltás formája.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pont biztosítja; összhangban

az Ektv. 13/A. § (4) bekezdésével.

Adatkezelés célja: törzsvásárlói rendszer működtetése, illetve a vásárlói szokásoknak a

vásárlói igények jobb kiszolgálása érdekében történő kiértékelése, törzsvásárlók
hatékonyabb tájékoztatása; a gyűjtött és felhasznált pontok nyilvántartása és
karbantartása; a törzsvásárlói kártyával adható vásárlási kedvezmények számlázáskor
történő biztosítása, érvényesítése, a kedvezmény feltételeinek nyilvántartása, valamint
gazdasági reklámot tartalmazó e-mail üzenet (direkt marketing levél) küldése.
 Adatkezelés időtartama: az adatkezelési cél megvalósulásáig, illetve a Törzsvásárlói
Programban részt vevő kifejezett nyilatkozatáig, amelyben kinyilvánítja, hogy ki kíván
kerülni a törzsvásárlói programból, valamint a direkt marketing üzenet fogadásához
adott hozzájárulás visszavonásáig.

5. Panaszkezelés, jótállási és szavatossági igények kezelése

Érintett: Azon Felhasználó, aki a bookline.hu weboldal Ügyfélszolgálat

menüpontjában elérhető kapcsolatfelvételi űrlapon, telefonon (a 06/1 235 60 70
telefonszámon), e- mailben, vagy a Társaság valamely boltjában személyesen, a
Társaság által nyújtott szolgáltatások/termékek valamelyikével kapcsolatos panaszt,
illetve jótállási vagy szavatossági igényt jelent be a Társaságnak.

Kezelt adatok köre: rendelésszám, a vásárló neve, címe, e-mail címe, telefonszáma, a
termék megnevezése, vételára, a vásárlás és a panasz bejelentésnek időpontja, a panasz
leírásában a vásárló által önkéntesen megadott személyes adatok, a
panaszjegyzőkönyvet felvevő és a panaszt benyújtó aláírása, a panaszra adott válaszban
szereplő személyes adatok.

Az adatkezelés célja: a Társaság által nyújtott szolgáltatások/ termékek valamelyikével

kapcsolatos panaszkezelés, a jótállási és szavatossági igények kezelése során
jegyzőkönyv felvétele, megőrzése, valamint a kijavításra vagy a szavatossági/ jótállási
igény teljesíthetőségének vizsgálata érdekében átvett termékről átvételi elismervény
kiállítása és megőrzése, javításra, cserére kerülő termék visszaszállítása a vásárlótól a
Társaság raktárába, majd a cserélt/ javított termék ismételt kiszállítása.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont; összhangban az Fgytv.

17/A. § (3)-(5) bekezdéseivel, illetve a fogyasztó és vállalkozás közötti szerződés
keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének
eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet 4. § (1) bekezdés a)
pontjával és (6) bekezdésével, valamint 6. § (1) bekezdés a) pontjával.

Az adatkezelés időtartama: Fgytv. 17/A. § (7) bekezdése szerinti 5 év a jegyzőkönyv

felvételétől számítottan, továbbá a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése
alapján a fogyasztóvédelmi panaszról felvett jegyzőkönyvek vonatkozásában előírt, a
jegyzőkönyv felvételétől számított három éves megőrzési idő.

Adattovábbítás címzettje: a Magyar Posta Zrt. végzi a jótállási/ szavatossági

igénybejelentéssel érintett termék visszaszállítását a Szolgáltató részére, illetve a
javított/ kicserélt termék kiszállítását a vásárló részére

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bek. e) pontja figyelemmel a Postatv.

6. § és 18. §-ára (az adatok kezelése szükséges az egyetemes postai szolgáltatás, mint
közérdekű feladat végrehajtásához, amelyre a Magyar Posta Zrt. a Postatv. 6. § és 18.
§-a alapján kijelölésre került).
6. Telefonos ügyfélszolgálat (Call Center)

A Társaság telefonos ügyfélszolgálatot tart fenn. Az ügyfélszolgálattal folytatott

telefonbeszélgetés rögzítésére kerül sor.

Ha a Felhasználó bármilyen jellegű ügyben (panasztétel, információkérés stb.) a

Társasághoz fordul telefonos ügyfélszolgálatán keresztül, a hívás kezdeményezésével
önkéntesen hozzájárul ahhoz, hogy a jelen dokumentumban foglalt teljes körű
tájékoztatás megismerését követően Társaság az ügyfélszolgálattal folytatott
telefonbeszélgetést rögzítse.

A Társaság a hívást kezdeményező Felhasználót a beszélgetés előtt tájékoztatja arról,

hogy a beszélgetést rögzíti. A telefonbeszélgetés elején nyújtott rövid tájékoztatással a
Társaság lehetőséget biztosít a Felhasználó számára, hogy eldönthesse, hozzájárul-e
ahhoz, hogy az ügyfélszolgálattal folytatott beszélgetése rögzítésre kerüljön, vagy sem.
Ha a Felhasználó nem szeretné, hogy a telefonbeszélgetés rögzítésre kerüljön, módjában
áll a hívást megszakítani és e-mailben megkeresni a Társaságot.

Abban az esetben, ha a panaszt a Társaság azonnal orvosolni nem tudja, vagy egyéb ok
miatt a Felhasználó durván beszél, obszcén kifejezéseket használ, sértegeti az
ügyfélszolgálati munkatársat vagy a Társaságot, Társaság jogosult a hívás
megszakítására.

Érintett: mindazon személyek, akik a Társasággal, annak működésével, az általa

nyújtott szolgáltatásokkal kapcsolatban telefonon érdeklődnek.

A kezelt adatok köre: hívás ideje, Felhasználó/ hívó fél neve, telefonszáma, panasz
esetén az érintett rendelés száma, panasz tárgya, mibenléte.

Az adatkezelés célja: minőségbiztosítás; szerződés előkészítése, teljesítése; annak

biztosítása, hogy az eseményeket hitelt érdemlően rekonstruálni lehessen fogyasztói
jogvita esetén.

Az adatkezelés jogalapját azon Felhasználók esetében, akik vásárlók vagy leendő

vásárlók, az Ektv. 13/A. § (1) és (7) bekezdésével összhangban a GDPR 6. cikk (1)
bekezdés b) pontja, egyéb esetekben a GDPR 6. cikk a) pontja biztosítja.

Adatkezelés időtartama (rögzített telefonbeszélgetés tárolási ideje):

o egyszeri információcsere esetén a Társaság az adatot haladéktalanul törli;

o ha a telefonos megkeresés valamely a Társaság által nyújtott szolgáltatásra
vonatkozó szerződéskötés, vagy annak előkészítéséhez kapcsolódik, az
adatkezelés időtartama az Ektv. 13/A. § (1) és (7) bekezdéseiben előírtak szerint
alakul, figyelemmel a GDPR 6. cikk (1) bekezdés b) pontjában foglaltakra;
o fogyasztói panasz esetén: a panaszjegyzőkönyv felvételétől számított öt év
(Fogy.véd. tv. 17/A. § (7) bekezdés).
 A Társaság a Call Center működtetése során időről-időre közreműködőket –
adatfeldolgozót – vesz igénye.

A megbízott adatfeldolgozók:

Adatfeldolgozó által végzett

adatfeldolgozási
Adatfeldolgozó
Adatfeldolgozó neve
székhelye tevékenység
1123 Budapest,
VCC Live Hungary Nagyenyed u. Alkalmazásüzemeltetés,
Kft. támogatás
8-14.

Telefonos ügyfélszolgálati
RAFMAN feladatok ellátása eseti
1118 Budapest,
jelleggel
Kelenhegyi út 60/b.
Ügynökség Kft.

7. Nyereményjátékok (sorsolások, szavazások)

Nyereményjátékok, harmadik féllel közösen szervezett kampányok, egyéb eseti

adatkezelések adatkezelésének szabályait egyedileg, az adott eseményhez kapcsolódóan
határozza meg a Társaság az érintett események jellegzetességeinek megfelelően.

8. Kapcsolatfelvételi űrlap használata

Ha szeretné felvenni a kapcsolatot Társaságunkkal, erre a weboldalunk Ügyfélszolgálat

menüjében található űrlapok segítségével van lehetősége. A kapcsolatfelvételi űrlapon
válaszadás céljából személyes adatok (név, e-mail cím) megadására van szükség.

Az űrlap használatával a Felhasználó a webáruház által nyújtott szolgáltatásokról

általános tájékoztatást igényelhet, a megrendelt termékhez kapcsolódó, a Webáruház
használatával, a Társaság hírleveleivel kapcsolatos nyilatkozatokat tehet.

Érintett: az a Felhasználó, aki az űrlapot kitölti.

Az általános tájékoztatás esetén az adatkezelés célja: a Társaság szolgáltatásaival

kapcsolatos információ megadása.

Az adatkezelés jogalapját – esettől függően – vásárló vagy leendő vásárló esetében az

Ektv. 13/A. § (1) és (7) bekezdésével összhangban a GDPR 6. cikk (1) bekezdés b)
pontja, egyéb esetekben a GDPR 6. cikk a) pontja biztosítja.

Adatkezelés időtartama (űrlapon megadott személyes adatok tárolási ideje):

 o egyszeri információcsere esetén a Társaság az adatot haladéktalanul törli;
o ha a megkeresés valamely a Társaság által nyújtott szolgáltatásra vonatkozó
szerződéskötés, vagy annak előkészítéséhez kapcsolódik, az adatkezelés
időtartama az Ektv. 13/A. § (1) és (7) bekezdéseiben előírtak szerint alakul,
figyelemmel a GDPR 6 cikk (1) cikk b) pontjában foglaltakra;
o fogyasztói panasz esetén: a panaszjegyzőkönyv felvételétől számított öt év
(Fogy.véd. tv. 17/A. § (7) bekezdés).

A fentieken túl egyéb esetekben a megadott adatok kezelésére az adott jogcímhez (termék
megrendelése, hírlevél, törzsvásárlói program stb.) kapcsolódó előírások vonatkoznak.

Az adatok megismerésére jogosult személyek köre

0. A megadott személyes adatok megismerésére jogosultak feladatkörükben a Társaság és a

társaság leányvállalatának, a Libri Könyvkereskedelmi Kft.-nek (1066 Budapest, Nyugati tér
1., Cg.: 01-09- 164883; adószám: 10734977-2-42) munkavállalói, teljesítési segédei és
közreműködői, kifejezetten ideértve az adatfeldolgozókat is; szakértői, illetőleg mindazok,
akiket/ amelyeket a jelen Tájékoztató kifejezetten megnevez.

Adatfeldolgozók, adattovábbítás

A Társaság a Webáruház folyamatos és megfelelő működőképességének biztosítása, a

megrendelések teljesítése, illetve egyéb, a webáruházi szolgáltatások biztosításához szorosan
kapcsolódó tevékenységek elvégzése céljából adatfeldolgozókat vehet igénybe.

A Társaság az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása

céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes
adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított
személyes adatok körének meghatározását, valamint az Adatkezelést előíró jogszabályban
meghatározott egyéb adatokat.

1. A Társaság által igénybe vett adatfeldolgozók megnevezése:

Cégnév Székhely Tevékenység


Andrews IT Engineering Kft.
Angyal Business Consulting
Zrt.
ANT Kft.
Dream Interactive Kft.
eKönyv Magyarország Kft.
Evolution Consulting Kft.
Gravity Research &
Development Zrt.
HC Pointer Kft.
Homepage Bt.
Infobex Kft.
Integrity Kft.
Invitech Zrt.
Kermann Kft.
LapkerZrt.
Mind System Consulting Kft.
Molaris Kft.
Möbius Mobile Marketing Kft. 1094 Budapest, Angyal utca 17. Alkalmazásfejlesztés
NEXT WAVE EUROPE Kft.
Precognox
Proper-IT Consulting Kft.
1139 Budapest, Petneházy utca
50-52.
1026 Budapest, Pasaréti út 52. b. Alkalmazásfejlesztés és
ép.
1064 Budapest, Izabella u. 88.
1027 Budapest, Medve u. 24.
1086 Budapest, Dankó utca 4-8.
3531 Miskolc, Báthory I. u 12.
9025 Győr, Bálint Mihály utca
64.
7634 Pécs, Ürögi fasor 2/a
6000 Kecskemét, Vadvíz utca
20.
6500 Baja, Szegedi út 121. fszt.
2.
8000 Székesfehérvár,
Semmelweis u. 10.
2040 Budaörs, Edison utca 4.
1149 Budapest, Angol utca 32.
1097 Budapest, Táblás utca 32.
1095 Budapest, Soroksári út 1.
1138 Budapest, Váci út 135-
139.
1122 Budapest, Csaba utca 24a
7400 Kaposvár, Kaposhegy utca
Támogatás
13.
1238 Budapest, Csibuk utca 71.
Informatikai biztonsági
üzemeltetés és
támogatás
támogatás
Alkalmazásüzemeltetés
SMS küldés bolti
átvételi lehetőségről
E-könyvek jogkezelési
adattal való ellátása
Alkalmazásüzemeltetés
Alkalmazásüzemeltetés
Alkalmazásfejlesztés,
támogatás
Alkalmazásfejlesztés,
alkalmazásüzemeltetés
és támogatás
Elektronikus számlázás,
számlaarchiválás
Alkalmazásfejlesztés
rendszerüzemeltetés
rendszertámogatás
Csomagszállítás
Alkalmazásfejlesztés és
támogatás
alkalmazásfejlesztés és
támogatás
Projekttámogatás,
rendszertervezés,
marketingtámogatás
alkalmazásfejlesztés és
támogatás
TECSoft Informatika Tóth Alkalmazásfejlesztés,
9023 Győr, Csaba utca 4.
Elvira egyéni vállalkozó alkalmazásüzemeltetés

1123 Budapest, Nagyenyed u. 8- Alkalmazásüzemeltetés,

VCC Live Hungary Kft.
14. támogatás
Wanadis Kft. 1112 Budapest, Budaörsi út 153. Online hírlevélküldés
1133 Budapest, Pannónia utca Digitális marketing
Barakc Jam Kft.
85. 1. em. 4. szolgáltatások

2. Adattovábbítás lehetősége

A jelen Tájékoztatóban meghatározottakon túl, a Felhasználók egyes személyes adatai,

meghatározott célból, a Felhasználó kifejezett és egyértelmű hozzájárulása alapján az
alábbiak szerint továbbításra kerülhetnek:

Ha a Felhasználó a rendelés leadása során a Libri Könyvkereskedelmi Kft. egyik boltját

választja rendelése átvételi helyéül, a Társaság a Felhasználó regisztráció során rögzített
személyes adatait és megrendelési adatait a megrendelt csomagok kézbesítése
érdekében, továbbá termékekre vonatkozó böngészési adatait a személyes adatoktól
elkülönítve statisztikai célokból továbbítja a Libri Könyvkereskedelmi Kft. (1066
Budapest, Nyugati tér 1.; adószám: 10734977-2-42; Cg. 01-09-164883) részére. Az így
továbbított személyes adatokat a Libri Könyvkereskedelmi Kft. saját adatkezelési
tájékoztatójának megfelelően kezeli (https://www.libri.hu/cikk/adatvedelem).

Ha a Felhasználó az online bankkártyás fizetést választja a megrendelés során, a

Társaság a Felhasználó által a megrendeléskor megadott teljes nevet, e-mail címet, IP
címet, a fiókadatokat, a megrendelt termék típusát, címét, a szállításhoz kapcsolódan
megadott teljes nevet, címet (országkód, ország, város, cím pontos megnevezése [pl.
közterület neve, típusa, házszám, emelet, ajtó, helyrajzi szám, egyéb kiegészítő
címadatok], irányítószám), e-mail címet és telefonszámot, a számlázáshoz kapcsolódan
megadott teljes nevet, címet (országkód, ország, város, cím pontos megnevezése [pl.
közterület neve, típusa, házszám, emelet, ajtó, helyrajzi szám, egyéb kiegészítő
címadatok], irányítószám), e-mail címet és telefonszámot a Payment Gateway-en
keresztül továbbítja

o a vételárral való elszámolás céljából a PayPal-t üzemeltető PayPal (Europe)

S.à.r.l. et Cie, S.C.A. (székhely: 22-24 Boulevard Royal L-2449, Luxembourg),
illetve
o a vételárral való elszámolás és az online bankkártyás fizetéssel kapcsolatos
panaszok kezelése céljából a SimplePay alkalmazást üzemeltető OTP Mobil Kft.
(székhely: 1093 Budapest, Közraktár u. 30-32., adószám: 24386106-2-43,
cégjegyzékszám: 01-09-174466) részére.
A továbbított személyes adatokat az OTP Mobil Kft., illetve a PayPal (Europe) S.à.r.l. et Cie,
S.C.A. is a saját adatkezelési tájékoztatójának megfelelően kezeli. Az OTP Mobil Kft.
adatkezelési tájékoztatója a https://simplepay.hu/adatkezelesi-tajekoztatok, míg a PayPal
(Europe) S.à.r.l. et Cie, S.C.A. adatkezelési tájékoztatója a
https://www.paypal.com/hu/webapps/mpp/ua/privacy-full?locale.x=hu_HU linken érhető el.

Elektronikus számlázáshoz igénybe vett adatfeldolgozók

A Társaság a Felhasználók regisztráció vagy rendelés során rögzített személyes adatait és

megrendelési adatait a 2021. január 21. napjától kezdődően megrendelt csomagok
elektronikus számlázása, a számlák címzettek részére történő kézbesítése, a számlák
hitelesítése és tárolása céljából továbbítja az Infobex Kft. (6500 Baja, Szegedi út 121.;
adószám: 23747405-2-03; Cg.03-09-123778) részére. Az így továbbított személyes adatokat
az Infobex Kft. a reá vonatkozó jogszabályoknak megfelelően kezeli.

Az érintettek jogai és jogérvényesítési lehetőségei

Személyes adataik kezeléséről a Felhasználók, mint érintettek, a Társaságtól, mint

adatkezelőtől bármikor írásban, a Társaság címére (Libri-Bookline Zrt., 1364 Pf. 103.) küldött
ajánlott vagy tértivevényes-ajánlott levélben, illetve az iroda@bookline.hu címre küldött e-
mailben kérhetnek/ kérhetik

• tájékoztatást a személyes adataik kezeléséről (hozzáférés joga),

• a személyes adataik helyesbítését, törlését,
• a személyes adataik más adatkezelőhöz hordozását,
• az adatkezelés korlátozását, továbbá
• tiltakozhatnak az adatkezelés ellen,
• kezdeményezhetik, hogy az automatizált döntéshozatal hatálya rájuk ne terjedjen ki,
• visszavonhatják az adatkezeléshez adott hozzájárulásukat.

A Felhasználó halálát követő öt éven belül a hozzáférés, a helyesbítés, a törlés, a

korlátozás és a tiltakozás jogát a Felhasználó által életében megjelölt meghatalmazott
gyakorolhatja. A meghatalmazott kijelölésére vonatkozó nyilatkozatot a
Felhasználónak el kell juttatnia a Társasághoz. Meghatalmazott hiányában a helyesbítés
és a tiltakozás jogát, valamint – ha az adatkezelés már a Felhasználó életében is
jogellenes volt vagy az adatkezelés célja a Felhasználó halálával megszűnt – a törlés és
a korlátozás jogát a Felhasználó közeli hozzátartozója (a házastársa, egyenesági rokona,
örökbefogadott, mostoha- és nevelt gyermeke, örökbefogadó-, mostoha- és
nevelőszülője, valamint testvére) gyakorolhatja. A Társaság az elhunyt Felhasználó
jogait gyakorolni kívánó meghatalmazottat, illetve közeli hozzátartozót
személyazonosságának, valamint a Felhasználó halálának és a halál időpontjának
igazolására hívja fel. A halál tényének és időpontjának igazolására kizárólag halotti
anyakönyvi kivonat, vagy a halát tényét megállapító bírósági határozat fogadható el:
ezek hiányában a Társaság a meghatalmazott, illetve a közeli hozzátartozó kérelmét nem
teljesíti.
 A levélben küldött tájékoztatás-kérést a Társaság akkor tekinti hitelesnek, illetve
jogszerűnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen
beazonosítható.

E-mailben küldött tájékoztatáskérést a Társaság csak akkor tekint hitelesnek, ha azt a

Felhasználó regisztrált e-mail címéről küldik.

Amennyiben kétség merül fel a tájékoztatást kérő jogosultságát illetően, a Társaság a

személyazonosságának igazolására kérheti fel a tájékoztatást kérőt. A Társaság a
jogosultság ellenőrzéséhez ügytípusonként az alábbiak közül egy vagy két azonosítót
megadását kéri tájékoztatást kérőtől:

1. regisztrációval, rendeléssel kapcsolatban: regisztrált telefonszám, rendelésazonosító

(beleértve a félbeszakadt rendelés azonosítóját is), felhasználói azonosító, rendelési
adatok (pl. átvételi mód, szállítási cím, címzett telefonszáma, termék neve stb.),
regisztrált e-mail cím;
2. törzsvásárlói kártyával kapcsolatos adatkérés: kártyaszám, kártyaigénylő/-birtokos
neve, e-mail címe.

Az azonosításhoz használt személyes adatok kizárólag az azonosítás céljára és annak

elvégzésének időtartamáig kerülnek felhasználásra.

A hozzáférés joga

A hozzáférés joga nem az adatokhoz, illetve az azokat tároló fizikai vagy IT

rendszerekhez való közvetlen hozzáférés lehetőségét jelenti, hanem azt, hogy a
Felhasználó kérelmére a Társaság tájékoztatást ad részére arról, hogy kezeli-e
személyes adatát; ha igen,

3. milyen célból kezeli az adatokat,

4. kiknek továbbítja őket,
5. mennyi ideig tárolja az adatokat (ha a tárolási idő nem határozható meg előzetesen,
akkor a tárolási idő meghatározásának szempontjairól),
6. milyen forrásból jutott hozzá az adatokhoz (ha nem közvetlenül a munkavállalótól
gyűjtötte őket), történik-e automatizált döntéshozatal (beleértve a profilalkotást is), mi
annak a logikája, valamint arról, hogy az automatizált döntéshozatal milyen
jelentőséggel bír és a Felhasználóra nézve milyen várható következményekkel jár,

az adatokat továbbítják-e harmadik országba (az Európai Unió tagállamain, valamint az

Európai Gazdasági Térség tagállamain [Izland, Norvégia és Liechtenstein] kívüli
országokba) vagy nemzetközi szervezet részére; ha igen, milyen garanciák mellett.

A Felhasználó tájékoztatását a Társaság csak az GDPR-ban és az Infotv.-ben

meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadását indokolhatja,
 1. ha a Felhasználó jelen fejezetben nevesített jogait (tájékoztatás, helyesbítés,
törlés) az állam külső és belső biztonsága (például a honvédelem, a
nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-
végrehajtás biztonsága) érdekében, továbbá állami vagy önkormányzati
gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy
pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő
fegyelmi és etikai vétségek, a munkajogi és munkavédelmi
kötelezettségszegések megelőzése és feltárása céljából (beleértve minden
esetben az ellenőrzést és a felügyeletet is), továbbá a Felhasználó vagy mások
jogainak védelme érdekében törvény korlátozza, valamint
2. ha a tájékoztatási kérelmet benyújtó a Felhasználótól különböző személy és nem
igazolja a kérelem előterjesztésére vonatkozó jogosultságát.

A tájékoztatás megtagadása esetén a Társaság írásban közli a Felhasználóval, hogy a

felvilágosítás megtagadására milyen indok alapján került sor.

A Társaság a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy
hónapon belül, a Felhasználó erre irányuló kifejezett kérelmére írásban adja meg a kért
tájékoztatást.

A Társaság a kezelt adatok másolatát első alkalommal ingyenesen, azt követően a

másolatkészítéssel járó költségek megtérítése ellenében teszi elérhetővé az érintett számára.

A személyes adatok helyesbítése, törlése

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a
Társaság rendelkezésére áll, a személyes adatot a Társaság helyesbíti; egyéb esetekben a
helyesbítésre a Felhasználó kérése alapján, a helyes adat megadását követően kerülhet sor.

A személyes adatot törölni kell, ha

• a személyes adatokra már nincs szükség abból a célból, amely cél elérése érdekében
azokat gyűjtötték vagy más módon kezelték,
• a Felhasználó visszavonta az adatkezeléshez adott hozzájárulását,
• a Felhasználó tiltakozik a jogos érdeken – mint adatkezelési jogalapon – alapuló
adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a
Felhasználó tiltakozik a közvetlen üzletszerzési célú adatkezelés ellen,
• az adatok kezelése jogellenes, jogszabályba ütköző módon történik,
• a személyes adatokat a Társaságra alkalmazandó, az Európai Unió vagy Magyarország
joga által előírt jogi kötelezettség teljesítése érdekében törölni kell,
• azt bíróság vagy a felügyeleti hatóság elrendelte.
 Ha a Társaság nyilvánosságra hozta a személyes adatot és azt törölni köteles, az elérhető
technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen
elvárható intézkedéseket annak érdekében, hogy tájékoztassa az adatokat kezelő további
adatkezelőket arról, hogy a Felhasználó kérelmezte a szóban forgó személyes adatokra
mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A Társaság megjelöli az általa kezelt személyes adatot, ha a Felhasználó vitatja annak

helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy
pontatlansága nem állapítható meg egyértelműen.

A Társaság a helyesbítésről és törlésről a Felhasználót, továbbá mindazokat értesíti,

akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha
ez az adatkezelés céljára való tekintettel a Felhasználó jogos érdekét nem sérti.

Az adathordozhatósághoz való jog

A Felhasználó kezdeményezheti a Társaságnál a rá vonatkozó személyes adatok tagolt, széles

körben használt, (számító)géppel olvasható formátumban (pl. excel fájlban) történő
rendelkezésre bocsátását, továbbá jogosult arra, hogy a Társaság ezeket az adatokat közvetlenül
egy másik adatkezelőnek továbbítsa feltéve, ha

• az adatkezelés automatizált módon történik és

• az adatkezelés a Felhasználó hozzájárulásán alapul, vagy olyan szerződés
teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél, vagy az adatkezelés
szerződés megkötését megelőzően a Felhasználó kérésére történő lépések
megtételéhez szükséges.

Az adatkezelés korlátozásához való jog

A Társaság az alábbi esetek bármelyikének bekövetkezése esetén az adatkezelés módját vagy

időtartamát illetően korlátozza a Felhasználó személyes adatainak kezelését:
 • a Felhasználó vitatja a személyes adatai pontosságát, ez esetben a korlátozás arra az
időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes
adatok pontosságát,
• az adatkezelés jogellenessége esetén a Felhasználó adatai törlése helyett csupán azok
időbeli vagy módbeli felhasználásának korlátozását kéri a Társaságtól,
• a Társaságnak már nincs szüksége a személyes adatokra, azonban a Felhasználó jogi
igények előterjesztéséhez, érvényesítéséhez igényli azok rendelkezésre bocsátását a
Társaságtól,
• a Felhasználó tiltakozott a Társaság vagy harmadik személy jogos érdekén alapuló
adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg
megállapításra nem kerül, hogy az adatkezelést megalapozó jogos érdek elsőbbséget
élvez-e a Felhasználó jogos indokaival szemben.

Az adatkezelés korlátozása esetén a személyes adatokat a tároláson túlmenően csak a

Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, vagy más
természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve
Magyarország fontos közérdekéből lehet kezelni.

A Társaság a korlátozás feloldása előtt tájékoztatja a korlátozást kezdeményező érintettet.

Tiltakozás a személyes adatok kezelése ellen

A Felhasználó tiltakozhat személyes adatának kezelése ellen,

• ha a személyes adatok kezelése vagy továbbítása kizárólag a Társaság vagy harmadik

személy jogos érdekének érvényesítéséhez szükséges (az egyes
• adatkezelések jogalapjai részletesen az 5. pont alatt kerültek kifejtésre), kivéve, ha az
adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget
élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, illetve, ha a
személyes adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez szükséges,
• ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés (direkt
marketing) céljára történik.

A Társaság a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb

30 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a
kérelmezőt írásban tájékoztatja.

Ha a Társaság a Felhasználó tiltakozását megalapozottnak találja, az adatkezelést – beleértve a

további adatfelvételt és adattovábbítást is – megszünteti, valamint a tiltakozásról, továbbá az
annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett
személyes adatot korábban továbbította, és akik szintén kötelesek intézkedni a tiltakozási jog
érvényesítése érdekében.

Ha a Felhasználó a Társaság döntésével nem ért egyet, illetve ha a Társaság

30 napon belül sem vizsgálja meg a kérelmet, a Felhasználó – a döntés közlésétől, illetve a
határidő utolsó napjától számított 30 napon belül – választása szerint a lakóhelye vagy
tartózkodási helye szerinti törvényszék előtt pert indíthat a Társasággal szemben.

Az automatizált döntéshozatallal kapcsolatos érintett jogok

A tájékoztató 5. fejezete nyújt információkat arról, hogy a Társaság alkalmaz- e, ha igen, mely
esetekben emberi beavatkozás nélküli döntéshozatalt. Amennyiben erre sor kerül, az
automatizált döntésre az alábbiak vonatkoznak.

A Felhasználó kezdeményezheti a Társaságnál, hogy ne terjedjen ki rá az olyan, kizárólag

automatizált adatkezelésen (beleértve a profilalkotást is) alapuló döntés hatálya, amely rá nézve
joghatással járna vagy őt jelentős mértékben érintené, kivéve abban az esetben, ha az
automatizált döntés

• a Felhasználó és a Társaság közötti szerződés megkötése vagy teljesítése érdekében

szükséges,
• meghozatalát a Társaságra alkalmazandó olyan uniós vagy tagállami jog teszi
lehetővé, amely a Felhasználó jogainak és szabadságainak, valamint jogos érdekeinek
védelmét szolgáló megfelelő intézkedéseket is megállapít,
• a Felhasználónak az előzetes tájékoztatás ismeretében tett, kifejezetten hozzájárulásán
alapul azzal, hogy az 1) és a 3) pont szerinti esetben a Társaság a Felhasználó részére
biztosítja a döntéssel szembeni kifogás lehetőségét, valamint azt, hogy emberi
beavatkozást (például az automatizált döntés eredményének utólagos felülvizsgálatát)
kezdeményezzen.

A Társaság a Felhasználó különleges adatai esetében kizárólag a Felhasználó kifejezett

hozzájárulásának birtokában vagy akkor alkalmaz automatizált döntéshozatalt, ha az
adatkezelés jelentős közérdek miatt szükséges, illetve azt uniós jog vagy Magyarország joga
írja elő.

A hozzájárulás visszavonásához való jog

Amennyiben a személyes adatok – beleértve a különleges adatokat is – kezelése a Felhasználó

hozzájárulásán alapul, a Felhasználó a Társaság címére (Libri-Bookline Zrt. 1364 Pf. 103.)
küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az info@bookline.hu címre küldött
e-mailben jelzett nyilatkozat útján bármikor visszavonhatja az adatkezeléshez adott
hozzájárulását, melynek következtében a Társaság nem kezeli tovább a személyes adatait. A
hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtt megkezdett
adatkezelés jogszerűségét.
A Társaság indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30
napon belül belül tájékoztatja az érintettet hozzáférés, helyesbítés, törlés, korlátozás,
adathordozás, tiltakozás, automatizált döntéshozatallal kapcsolatos kérelme nyomán hozott
intézkedésekről. A kérelem összetettségét és a kérelmek számát figyelembe véve a határidő
további két hónappal meghosszabbítható, amelyről a Társaság a késedelem okainak
megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az érintettet. Ha
az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint
elektronikus úton adja meg a Társaság, kivéve, ha az érintett azt másként kéri.

A kérelmezői minőségre vonatkozó megalapozott kétség esetén a Társaság jogosult a

kérelmezőt személyazonosságának igazolására felhívni. A személyazonosság igazolásához
kizárólag a Társaság által ismert személyes adatok kérhetők el. A Társaság válaszában
részletesen kifejti a kérelem elutasítását alátámasztó ténybeli és jogi indokokat.

A jelen 8. pontban részletezett tájékoztatásért és/ vagy intézkedések megtételéért a Társaság

csak abban az esetben számíthat fel észszerű díjat vagy tagadhatja meg a tájékoztatást, illetve
az intézkedés megtételét, ha a kérelem egyértelműen megalapozatlan vagy - különösen
ismétlődő jellege miatt - túlzó.

Ha a Felhasználó nem ért egyet a Társaság döntésével, bírósághoz fordulhat: eldöntheti, hogy
lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti
törvényszéknél (a törvényszékek felsorolása: http://birosag.hu/torvenyszekek) nyújtja-e be
keresetét.

A lakóhelye vagy tartózkodási helye szerinti törvényszék megkereshető a

http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

Ha a Felhasználó sérelmezi, ahogyan a Társaság az adatait kezeli, javasoljuk, hogy először az

a Társaságot keresse meg. Megkeresését minden esetben körültekintően kivizsgáljuk.

Amennyiben a Felhasználó elégedetlen a panaszkivizsgálás eredményével, a Nemzeti

Adatvédelmi és Információszabadság Hatóságnál jelezheti észrevételeit az alábbi
elérhetőségeken:

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, Levelezési cím: 1530 Budapest, Pf. 5.

E-mail: ugyfelszolgalat@naih.hu
Az Adatkezelési Tájékoztató hatályba lépése, módosítása

Jelen Tájékoztató 2021. január 21. napjával lép hatályba. A Társaság a jelen Tájékoztatóban fel
nem sorolt (eseti) adatkezelésekről az adat felvételekor ad tájékoztatást.

A Társaság fenntartja magának a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalú

döntésével bármikor módosítsa. Az Adatkezelési Tájékoztató módosítását követően arról
valamennyi Felhasználót megfelelő módon (hírlevélben, a módosítás hatályba lépését követő
első belépéskor felugró ablakban) tájékoztatni kell. A szolgáltatás további felhasználásával a
Felhasználók a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő
beleegyezésük kikérésére nincs szükség.